Federation Services: nur noch auf Nicht-Domänen-PCs

[jostrn 13]

Guten Abend,

 

seit heute habe ich ein sehr merkwürdiges Problem, doch zunächst zur Umgebung:

-SharePoint-Server mit eigener Domäne und ADFS-Trust zu Firmendomäne

-Firmendomäne mit ADFS-Server und Domänen-Clients

 

Seltsamerweise wird von Domänen-PCs seit heute die Anmeldung am ADFS-Server verweigert, von domänenfremden PCs kann man sich über den ADFS-Server erfolgreich authentifizieren.

 

Das Sicherheitsprotokoll auf dem ADFS-Server sagt

• bei erfolgreichem Zugriff von einem Nicht-Domänen-PC/remote

  Ereignis 5156: Von der Windows-Filterplattform wurde eine Verbindung zugelassen.
  Richtung: Eingehend
  Quelladdresse: x.x.x.x (IP-Adresse des ADFS-Servers)
  Zieladdresse x.x.x.y (IP-Adresse des Gateways)

  Ereignis 4672: Einer neuen Anmeldung wurden besondere Rechte zugewiesen:
  Antragssteller:
  Sicherheits-ID: Domäne\User
  Kontoname: Use
  Kontodomäne: Domäne
  Berechtigungen: SeTcbPrivilege, SeCreateTokenPrivilege, SeSecurityPrivilege (..)

  Ereignis: 4624: Ein Konto wurde erfolgreich angemeldet
  Antragsteller:
  Sicherheits-ID: NULL SID (...)
  Anmeldetyp: 3
  Neue Anmeldung:
  Sicherheits-ID: Domäne\User
  Kontoname: User (...)
  Netzwerkinformationen:
  Arbeitsstationsname: MEINPC (...)
  Detaillierte Authentifizierungsinformationen:
  Anmeldeprozess: NtLmSsp
  Authentifizierungspaket: NTLM
  Übertragene Dienste: -
  Paketname (nur NTLM): NTLM V2
  Schlüssellänge: 128

• bei gescheitertem Zugriff von direkt auf dem ADFS-Server aus

  Ereignis 5156: Von der Windows-Filterplattform wurde eine Verbindung zugelassen.
  Netzwerkinformationen:
  Richtung: Eingehend
  Quelladresse: 127.0.0.2
  Quellanschluss: 443
  Zieladresse: 127.0.0.1

  Ereignis 4625: Fehler beim Anmelden eines Kontos.
  Antragssteller:
  Sicherheits-ID: NULL SID
  Kontoname: - (...)
  Anmeldetyp: 3
  Konto, für das die Anmeldung fehlgeschlagen ist:
  Sicherheits-ID: NULL SID
  Kontoname: User
  Kontodomäne: DOMAIN
  Netzwerkinformationen:
  Arbeitsstationsname: ADFS-Server
  Fehlerursache: Bei der Anmeldung ist ein Fehler aufgetreten.
  Status: 0xc000006d (...)
  Anmeldeprozess:
  Authentifizierungspaket: NTLM
  Übertragene Dienste: -
  Paketname (nur NTLM): -
  Schlüssellänge: 0

 

Weiß jemand von euch weiter?

 

Vielen Dank und Grüße